美Norton Healthcare 勒索软件遭黑客攻击250 万条个人记录被盗

泄露的数据包括姓名、出生日期、社会安全号码、健康和保险信息以及驾驶执照号码。

肯塔基州医疗保健组织 Norton Healthcare 通知约 250 万人，他们的个人信息在今年早些时候的勒索软件数据勒索黑客攻击中遭到泄露。

该公司表示，该事件于 2023 年 5 月 9 日发现，涉及两天内对某些网络存储系统的未经授权的访问。

总部位于路易斯维尔的诺顿诺顿医疗保健公司 (Norton Norton Healthcare) 在大路易斯维尔和印第安纳州南部设有 140 个分支机构，该公司表示，它确定攻击者窃取了包含现任和前任患者、员工以及家属个人信息的文件。

11 月中旬，Norton Healthcare 确定被泄露的信息包括姓名、联系信息、出生日期、社会安全号码、健康和保险信息以及医疗识别号码。

该组织在其网站上发布的事件通知中表示：“在某些情况下，这些数据还可能包括驾驶执照号码或其他政府身份证号码、财务帐号和数字签名。”

据 Norton Healthcare 称，其医疗记录系统和 Norton MyChart 应用程序服务（允许患者从移动设备访问其医疗记录）没有受到影响。

虽然通知没有说明有多少人受到影响，但 Norton Healthcare告知缅因州总检察长办公室，攻击者窃取了 250 万人的个人信息。

该组织表示，它没有支付赎金要求。

2023 年 5 月，事件发生后不久，BlackCat/Alphv 勒索软件组织声称对此事件负责，并威胁要泄露据称从 Norton Healthcare 窃取的约 4.7 TB 数据。

自 12 月 7 日以来，基于 Tor 的 BlackCat/Alphv 泄漏网站就无法访问，据信是执法部门采取的取缔行动。据思科称，BlackCat 是今年第二活跃的勒索软件组织。

原文始发于微信公众号（河南等级保护测评）：美Norton Healthcare 勒索软件遭黑客攻击250 万条个人记录被盗